日本語에서 번역 • 원문 보기 
"5.7 위협 인텔리전스"
"우리는 정보 보안 위협과 관련된 정보를 수집하고 분석하며 위협 인텔리전스를 구축해야 합니다."
잠재적 위협에 대한 정보를 어떻게 수집하고 조치를 취하나요?
제가 고려하고 구현한 예시를 소개합니다.
IPA, 보안 뉴스 자동 게시
우리는 피싱과 같은 IPA로부터 제품 취약점 정보와 알림을 자동으로 수집하여 회사 전역에 공개적으로 공유합니다. 이것이 첫 번째 출발점이라고 생각합니다.
이 시기에 다양한 패치도 적용될 예정입니다.
랜섬웨어 뉴스나 정보 유출 피해 소식도 예시로 사용할 수 있습니다.
다크 웹 모니터링
도메인이 위협받고 있는지 확인하세요.
우리는 전용 서비스와 계약을 맺고 정기적으로 API를 실행하며 자체 도메인의 유출 여부를 점검했습니다.
문제가 발생하면 비밀번호 변경과 같은 조치를 취하세요.
취약점 관리
이것이 가장 골치 아픈 조치입니다.
2024 회계연도에 CVE 수가 40,000개를 넘어 매일 모니터링하고 자체 자산에 적용하기가 어렵습니다. 다음은 우리가 취하고 있는 몇 가지 조치들입니다.
- Dependapo와 함께 경고 대응
Github에서 Dependabot을 활성화하고 보안 알림을 받으면, 자동으로 채팅 도구에 게시됩니다.
우리는 CVSS 점수, KEV 정보, 그리고 자산의 중요성(이를 트리아지)을 바탕으로 우선순위를 결정합니다. - 외부 출처로부터의 취약성 반응
제조사 릴리스, IPA 및 기타 조직의 알림, 그리고 최근에는 Intruder라는 CVE 트렌드를 수집 및 분석합니다. 또한 분류 처리도 수행합니다.
우선순위가 결정되면, 각 프로젝트를 담당하는 사람에게 조치를 요청하세요.
정기적인 진행 상황 점검도 중요합니다.
ASM(공격 표면 관리)
이는 외부에서 접근 가능한 귀사의 IT 자산을 조사하는 방법입니다.
불필요한 포트는 열려 있지 않거나 취약한 소프트웨어가 사용되지 않습니다.
우리는 도구를 사용해 도메인을 조사합니다.
내부 문제 보고 양식 설립
우리는 회사 내에서 유용한 정보를 수집할 수 있을 것 같아 문제 보고 양식을 만들었습니다.
사소한 문제를 신고할 수 있는 창을 마련해 두었으며, 개발, 사무 업무, 영업, 직업 등 다양한 분야에 관계없이 정보를 공유해 왔습니다.
대부분의 사고는 ISMS 사고로 분류되지 않지만, 사소한 인적 오류나 애플리케이션 설정 유출도 사고가 발생하기 전에 대응책을 공유함으로써 예방할 수 있습니다.
증거
위의 모든 측정치는 채팅 도구에 자동으로 게시 및 공유되므로, 흔적을 남길 수 있습니다.
과거에는 트레이스를 Excel로 관리했지만, 업데이트하지 않거나 쓸모없어져서 사용하기 쉬운 방법으로 만들었습니다.
이러한 추적 결과는 회계연도 말에 ISMS 성과 평가서에 요약되며, 어떤 조치가 취해졌고 어떤 효과가 달성되었는지는 경영진에게 평가 및 설명될 것입니다.
심사 중 평가
여러 가지 방법을 시도해봤지만, 실제 검사에서 한꺼번에 다 할 필요는 없다고 생각합니다.
중요한 것은 관리 조치 이후 프로세스와 결과를 평가하고 개선할 수 있는 흐름이 있는지 여부입니다.
참고로, 마지막 사고 보고서 양식은 외부 검토에서 매우 잘 평가되었습니다.
개선할 점뿐만 아니라 최근의 좋은 점들도 리뷰 결과로 보고되는 것 같습니다.
해볼 만한 가치가 있었다.
다른 새로운 관리 조치에 대해서는 다음에 뵙겠습니다.